Ang Mga DoubleClick Ad ng Google na Ginamit upang Ipamahagi ang Crypto Mining Malware

Sinabi ng kompanya ng seguridad na TrendMicro sa isang bagong ulat na ginamit ang mga serbisyo ng ad ng DoubleClick ng Google upang ipamahagi ang malware sa pagmimina ng Cryptocurrency sa ilang user sa Europe at Asia.

Sa Blog ng Security at Intelligence nito, ang kumpanya binalangkas kung paano ang CoinHive – isang JavaScript program na gumagana sa background ng isang website at gumagamit ng kapangyarihan sa pagpoproseso ng isang computer upang minahan ng Monero – ay ipinamahagi ng mga umaatake na naglaan ng DoubleClick ng Google. Kapansin-pansin, ang mga minero tulad ng CoinHive ay tumatakbo nang walang pahintulot o kaalaman ng user.

Ang mga serbisyo ng DoubleClick ad ng Google ay ginagamit din ng YouTube, ang pinakasikat na serbisyo sa pagbabahagi ng video sa mundo, at naapektuhan ng minero ang ilang user sa site, ayon sa ArsTechnica.

Ang isang "hiwalay na web minero na kumokonekta sa isang pribadong pool" ay kasangkot din sa pamamaraan, ayon sa ulat ng TrendMicro.

Ang "malvertisement" ay nagsama ng dalawang magkaibang script ng web miner bilang karagdagan sa aktwal Advertisement, ayon sa ulat.

Nagpatuloy ito:

"Ipapakita ng apektadong webpage ang lehitimong Advertisement habang palihim na ginagawa ng dalawang web miner ang kanilang gawain. Inaakala namin na ang paggamit ng mga umaatake sa mga advertisement na ito sa mga lehitimong website ay isang pakana upang mag-target ng mas malaking bilang ng mga user, kumpara sa mga nakompromisong device lamang. Ang trapikong kinasasangkutan ng nabanggit na mga minero ng Cryptocurrency ay bumaba mula noong Enero 24".

Hanggang sa 80 porsiyento ng kapangyarihan sa pagpoproseso ng apektadong computer ay maaaring kunin kapag nalantad, na binabawasan ang pagganap ng makina, ayon sa ulat.

Ang clandestine Cryptocurrency mining ay tumaas nitong mga nakaraang buwan, gaya ng naunang iniulat. Mga kumpanya tulad ng oil pipeline giant Transneft nakita ang kanilang mga system na apektado ng malware, at isang ulat mula Nobyembre Iminungkahi na ang CoinHive ay naging ONE sa mga mas karaniwang piraso ng malware sa sirkulasyon ngayon.

Larawan ng malware sa pamamagitan ng Shutterstock